複数の攻撃により、CISA は各機関にサポート終了の Ivanti アプライアンスのアップグレードまたは削除を命令 from threcord.media(tech)

Ivanti の Cloud Service Appliance (CSA) アプライアンスは現在更新されておらず、ハッカーによる攻撃に悪用されており、「CSA を実行しているデバイスへのアクセスが許可されている」と報告されています。
この勧告は金曜日に出された。
「限られた数」の顧客が、サービスまたは継続サポートのためのアップグレードからの CSA 4.6 の悪用またはアップグレードを通じて侵害されたと警告しました。
セキュリティ監視団体 CISA は、全米の政府機関に Ivantis アプライアンスの削除またはアップグレードを命じました。